區塊鏈安全公司 Blockaid 偵測到針對 Ankr 以太坊跨鏈橋的持續性攻擊。該公司在 2026 年 11 月 9 日發布的警報中表示，攻擊者已透過五筆未經授權的提款從該橋接抽取約 29.2 萬美元，並警告警報發出時攻擊仍在進行中。

🚨Blockaid detected an ongoing exploit on @ankr on Ethereum. An attacker submitted five withdraw calls on Ankr's Ethereum cross-chain bridge, using a tiny Optimism deposit to unlock the bridge's full locked inventory to a new wallet. ~$292k drained from the bridge so far across ~5 txs. Attack still ongoing. 🧵

— Blockaid (@blockaid_) November 9, 2026

此事件引發了對該橋接如何驗證跨鏈交易並授權資產釋放的疑問。跨鏈橋長期以來一直是業界最受攻擊的基礎設施之一：它們同時為兩條網路保管大量鎖定資產，加密史上數起最大規模的攻擊事件都與跨鏈橋有關。正因如此，安全公司持續監控橋接合約，即使是六位數的資金流失也會立即發布公開警報。

一筆 Optimism 存款對應五筆提款

根據 Blockaid 的說法，攻擊者在 Ankr 的以太坊橋接上發起了五筆提款呼叫。據報導，這些交易涉及從 Optimism 存入少量資金，隨後用以解鎖以太坊橋接合約中的資產。該安全公司估計，總損失約為 29.2 萬美元，分布在約五筆交易中，所得資金被轉移至一個新建立的提款錢包。

被竊資金並不限於單一資產，而是涵蓋多種代幣，包括與 Ankr 相關的流動性質押代幣，以及 Ankr 的原生加密貨幣 ANKR。

在正常運作下，跨鏈橋會在源鏈收到存款後，於另一條鏈上解鎖資產。如果同一筆交易可以被用作另一筆提款的授權憑證，單筆存款就可能被重複使用多次。Blockaid 的初步警報並未詳述確切的技術漏洞，也未解釋攻擊者如何繞過橋接的授權控制，但此模式顯示問題出在資產釋放前的驗證環節。

攻擊前 Ankr 營運者錢包已遭清空

提款前的鏈上活動也與此事件相關。Blockaid 通報，在 UTC 時間 02:08 至 04:06 之間，以太坊、Arbitrum 與 Linea 上的多個 Ankr 營運者錢包被清空，資金被存入單一整合錢包。

攻擊者隨後與該錢包進行交易，以支付將交易提交至橋接的中繼者（relayer）費用。這一連串的動作顯示，攻擊者是在備妥必要的交易基礎設施後才執行攻擊。然而，僅憑這些錢包移動無法得知攻擊者如何取得營運者錢包的存取權，以及其私鑰是否已遭洩露。

五筆交易鎖定以太坊橋接

Blockaid 找出了兩個攻擊地址，並分享了一筆涉及被利用橋接合約的交易範例。所有提款都針對同一個以太坊橋接，被抽取的資金被送至攻擊者的提款錢包。

所通報的損失代表 Blockaid 發出警告時已被抽取的金額，而非事件的最終統計數字。這一區別十分重要，因為該安全公司發出警報時攻擊仍在進行中。最終損失可能因後續交易以及受影響代幣的價格變動而改變。

由於警報發出時攻擊漏洞尚未被修補，後續值得關注的動態包括修正後的損失統計、解釋單筆小額存款如何解鎖橋接庫存的技術揭露，以及 Ankr 本身的任何營運回應。Blockaid 將其警報標記為推文串的開端，意味著有關此事件的更多細節可能會陸續公布。

此事件使跨鏈驗證機制受到檢視。跨鏈橋依賴網路之間可靠的通訊，其安全性建立在正確驗證存款、訊息與提款授權之上。該流程中任何一環的失誤，都可能使橋接合約中持有的資產暴露於風險之中，即使原始存款本身是合法的。